1. Responsable du traitement
Le responsable du traitement est Samy Bensalem, exerçant sous le nom commercial Pronetics (Entreprise individuelle, SIREN 924 652 787), éditeur de Project Nat20. Pour toute demande relative à vos données : contact@project-nat20.com.
Les coordonnées complètes du responsable et celles de l'hébergeur sont précisées dans les mentions légales. Aucun délégué à la protection des données n'a été désigné.
Mineurs. Le service s'adresse aux personnes de quinze ans ou plus, âge à partir duquel le consentement d'un mineur est valable en France pour un service en ligne. En dessous, l'inscription suppose l'autorisation d'un titulaire de l'autorité parentale, qui peut à tout moment demander la suppression du compte à l'adresse ci-dessus. Aucune date de naissance n'est demandée : la collecter pour contrôler l'âge créerait une donnée de plus à protéger, sans empêcher qui que ce soit de mentir.
2. Quelles données sont traitées ?
Compte et profil
Adresse e-mail, pseudonyme affiché, identifiant @pseudo, mot de passe conservé uniquement sous forme de condensat Argon2id, langue, fuseau, avatar et biographie que vous ajoutez volontairement.
Connexion et sécurité
Identifiant de session sous forme de condensat côté serveur, adresse IP, navigateur déclaré par l'appareil, dates de création, d'utilisation et d'expiration des sessions, ainsi que les événements techniques et d'audit nécessaires au diagnostic et à la protection du service.
Jeu et contenus
Aventures, membres, scènes, cartes, figurines, portraits, dossiers, réglages, positions, permissions, sauvegardes de scène, jets de dés, tchat de table — y compris les conversations discrètes entre un joueur et le meneur — et fichiers importés. Les fichiers peuvent contenir les informations que vous y avez placées avant l'import.
Carnet
Les titres et les textes des notes que vous écrivez dans une aventure, leurs dates, et, pour une note que le meneur partage, la liste des joueurs qui la lisent.
Paiement et facturation
Si vous souscrivez une offre ou achetez un habillage de dés : la référence de client attribuée par Stripe, l'offre ou l'habillage concerné, l'état et les dates de l'abonnement, les factures (numéro, montants, état et liens) et la preuve de votre demande d'accès immédiat. Vos données de carte sont saisies sur une page hébergée par Stripe : elles ne transitent jamais par Project Nat20 et n'y sont jamais conservées.
Relations et communications
Invitations, liste d'amis, présence, notifications, messages directs et état de lecture. Project Nat20 ne lit pas ces messages pour de la publicité ou du profilage ; ils doivent néanmoins être stockés pour être remis à leurs destinataires et peuvent être examinés en cas de signalement ou d'obligation légale.
Pour les annonces envoyées par courriel : votre adresse, votre pseudonyme, votre offre quand l'annonce la concerne, et la date à laquelle vous vous y êtes opposé, le cas échéant.
Discord communautaire : liaison facultative
Si vous choisissez de lier Discord depuis votre profil, Project Nat20 conserve l'identifiant numérique du compte Discord, son nom d'utilisateur, son nom global et la référence de son avatar, ainsi que les dates de liaison et de synchronisation du grade d'offre. Le jeton OAuth sert une seule fois à lire cette identité puis est immédiatement révoqué ; il n'est jamais enregistré. Les signalements et gestes de modération conservent les identifiants concernés, le motif, l'auteur du geste et sa date, sans recopier le contenu des conversations.
3. Pourquoi et sur quelle base ?
| Finalité | Données principales | Base juridique |
|---|---|---|
| Créer et sécuriser le compte | E-mail, pseudonyme, mot de passe haché, sessions | Exécution des CGU |
| Fournir la table multijoueur | Aventures, contenus, actions, messages et permissions | Exécution des CGU |
| Lier Discord et attribuer le grade d'offre demandé | Identifiant et identité publique Discord, offre Project Nat20 | Exécution du service demandé ; liaison facultative |
| Protéger et modérer la communauté Discord | Identifiants Discord, signalement, motif et action | Intérêt légitime à préserver une communauté sûre |
| Prévenir les abus et diagnostiquer les pannes | IP, appareil, événements techniques et d'audit | Intérêt légitime à sécuriser et exploiter le service |
| Répondre aux demandes et obligations | Coordonnées et éléments nécessaires au dossier | Obligation légale ou intérêt légitime selon la demande |
| Exécuter et prouver les gestes sur un abonnement | Identité, e-mail, référence du contrat, résiliation ou rétractation, dates et état du traitement | Exécution du contrat et obligation légale |
| Vendre et facturer offres et habillages de dés | E-mail, pseudonyme, offre ou habillage, montants, dates, références Stripe et factures | Exécution du contrat ; obligation légale pour la comptabilité |
| Vous informer des évolutions du service | E-mail, pseudonyme, offre souscrite | Intérêt légitime ; opposition à tout moment par le lien de chaque annonce |
Project Nat20 n'effectue aucune décision automatisée produisant un effet juridique et ne constitue pas de profil commercial à partir de vos parties.
4. Ce que voient les autres joueurs
Votre pseudonyme et votre identifiant sont nécessaires pour vous inviter et vous reconnaître. Les membres d'une aventure voient les informations de table que leurs permissions autorisent : actions, jets, messages, ressources posées et présence. Un profil détaillé reste privé tant que vous ne l'avez pas rendu public.
Les messages directs sont accessibles à leurs deux participants. Les outils d'exploitation n'en font pas une publication publique ; leur contenu peut toutefois être traité pour la livraison, une demande de support, un signalement ou une exigence légale.
Une conversation discrète est lue par le joueur concerné et par les meneurs de l'aventure, personne d'autre à la table. Votre carnet n'est lu que par vous ; une note que le meneur partage est lue, sans pouvoir être modifiée, par les joueurs qu'il a choisis, qui ne voient pas qui d'autre la lit.
Sur le serveur Discord public, votre identité Discord, vos messages et votre grade d'offre sont visibles selon les réglages et rôles du serveur. Un signalement envoyé par la commande du bot n'est visible que de l'équipe de modération.
5. Destinataires et hébergement
Selon le besoin, les données sont accessibles :
- à vous-même et aux membres autorisés des aventures concernées ;
- à l'éditeur et aux administrateurs expressément habilités, uniquement pour l'exploitation, la sécurité, la modération et l'assistance ; le panneau courant expose des métadonnées de compte et d'aventure, jamais le contenu des messages directs ;
- à Infomaniak Network SA, hébergeur et sous-traitant technique, dont les infrastructures utilisées se trouvent en Suisse. Cette société héberge le service et ses sauvegardes, et achemine les courriels transactionnels (vérification d'adresse, mot de passe oublié, avis de sécurité et accusés contractuels) ainsi que les annonces ;
- à Stripe Payments Europe, Limited, établie en Irlande, si vous souscrivez une offre ou achetez un habillage de dés. Project Nat20 lui transmet votre adresse e-mail, votre pseudonyme et une référence interne de compte ; Stripe recueille lui-même, sur sa page, vos données de carte et de facturation. Il les traite pour exécuter le paiement et, pour une part, pour son propre compte (prévention de la fraude, obligations financières), selon sa politique de confidentialité;
- à Discord Netherlands BV pour les utilisateurs de l'Espace économique européen, lorsque vous rejoignez le serveur ou liez volontairement votre compte. Discord traite son propre service selon sa politique de confidentialité; Project Nat20 ne lui transmet pour le grade que votre identifiant Discord et le rôle correspondant à votre offre ;
- aux autorités compétentes lorsqu'une règle de droit l'impose.
Transfert hors Union européenne. La Suisse fait l'objet d'une décision d'adéquation de la Commission européenne : les données qui y sont hébergées bénéficient d'un niveau de protection reconnu équivalent, et ce transfert ne requiert donc pas de garantie supplémentaire.
Discord et Stripe traitent aussi des données aux États-Unis et dans d'autres pays. Leurs politiques indiquent recourir, selon le cas, au cadre de protection des données UE–États-Unis, aux clauses contractuelles types de la Commission européenne et aux décisions d'adéquation.
Aucune donnée n'est vendue, louée à des annonceurs ou transmise à une régie publicitaire. Project Nat20 n'utilise ni analyse comportementale ni traceur publicitaire ; la liaison Discord est facultative et se commande depuis le profil.
6. Combien de temps ?
Les critères de conservation sont les suivants :
- compte, profil et contenus de jeu : pendant la vie du compte ou de l'aventure, puis le temps nécessaire à leur suppression, anonymisation et au règlement d'une demande ;
- cookie et session active : trente jours au plus à compter de son ouverture, avec expiration après sept jours sans activité, ou plus tôt en cas de déconnexion, révocation, suspension ou changement de mot de passe ;
- vérification d'adresse : le code à six chiffres vaut vingt minutes et cinq essais, le lien du même message vingt-quatre heures ; lien de réinitialisation de mot de passe : une heure ; lien de changement d'adresse : vingt-quatre heures ;
- contrats, résiliations, rétractations et preuves associées : pendant la relation contractuelle puis cinq ans à compter de sa fin, durée nécessaire à la constatation, l'exercice ou la défense des droits ;
- factures et pièces comptables : dix ans à compter de la clôture de l'exercice, comme l'impose le Code de commerce (art. L. 123-22). Stripe conserve de son côté les données de paiement selon sa propre politique et ses obligations ;
- carnet : tant que vous gardez la note. Une note effacée disparaît aussitôt de l'écran de chacun, puis est détruite définitivement trente jours plus tard, avec ses partages ;
- opposition aux annonces : la date de votre choix est conservée tant que le compte existe, pour qu'il soit respecté ;
- messages, historique de table et audit : avec l'espace auquel ils se rattachent, tant qu'ils sont utiles à la continuité, à la modération ou à la sécurité ;
- liaison Discord : jusqu'à ce que vous la retiriez depuis le profil ou supprimiez le compte ; l'état OAuth non utilisé expire après dix minutes. Les dossiers de modération sont conservés tant qu'ils sont nécessaires à la sécurité et à la défense des droits ; l'identifiant du compte est retiré lors de sa suppression ;
- journaux techniques : trente jours, puis supprimés automatiquement par la rotation du système. Ils contiennent votre adresse IP et votre navigateur, ce qu'exigent le diagnostic et la défense contre les abus ; votre cookie de session, lui, n'y est jamais écrit ;
- sauvegardes techniques : jusqu'à leur rotation normale après la suppression de la donnée active.
La suppression du compte s'effectue depuis votre profil, sans nous écrire. Certaines lignes sont alors anonymisées plutôt que détruites : la ligne du compte elle-même porte des jets de dés, des appartenances passées et un journal d'audit qui n'appartiennent pas qu'à vous. Vidée de toute identité, elle ne permet plus de vous reconnaître.
8. Mesures de sécurité
Project Nat20 emploie notamment HTTPS, un cookie inaccessible à JavaScript, des mots de passe hachés avec Argon2id, des sessions stockées sous forme de condensat avec échéances absolue et d'inactivité, des limitations de débit, des permissions contrôlées côté serveur et des liens temporaires pour servir les fichiers privés.
Aucun système n'est infaillible. Si vous pensez qu'un compte ou une donnée a été compromis, révoquez les sessions disponibles et utilisez le canal privé indiqué sur la page Contact.
9. Vos droits
Selon votre situation, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données et vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez aussi définir des directives relatives à vos données après votre décès.
Deux de ces droits s'exercent sans nous écrire, depuis votre profil :
- Emporter vos données : un fichier JSON de ce que votre compte a produit, carnet compris. D'une conversation privée, seules vos propres phrases y figurent : celles de votre correspondant lui appartiennent.
- Supprimer votre compte : immédiat et définitif. Votre adresse, votre nom, votre pseudonyme, votre présentation, vos conversations privées — messages directs et conversations discrètes avec le meneur —, votre carnet et ses partages, vos amitiés et vos fichiers importés sont effacés ; les aventures dont vous êtes le meneur sont démontées, et les figurines que vous aviez posées sur les tables d'autres joueurs disparaissent avec leurs fichiers. Vos messages écrits au tchat d'une aventure restent, sans votre nom : ils font la mémoire de la partie de ceux qui y ont joué. La ligne de votre compte est conservée vidée de toute identité, parce qu'elle porte des jets de dés et un journal d'audit qui n'appartiennent pas qu'à vous.
Écrivez à contact@project-nat20.comen précisant votre @pseudo et l'objet de la demande. Une vérification raisonnable de l'identité pourra être demandée sans collecter plus que nécessaire. Vous pouvez également saisir la Commission nationale de l'informatique et des libertés (CNIL).
10. Évolution de cette politique
Toute évolution substantielle est datée sur cette page. Une nouvelle finalité, un traceur optionnel, un prestataire de paiement ou une extension importante des outils d'administration ferait l'objet d'une information adaptée avant sa mise en service. La version en vigueur est celle indiquée en tête de document.